Malver Troubleshooter plaši korisnike ''plavim ekranom smrti'' - evo besplatnog rešenja

Opisi virusa, 07.12.2017, 00:30 AM

Malver Troubleshooter plaši korisnike ''plavim ekranom smrti'' - evo besplatnog rešenja

Zloglasni plavi ekran smrti (BSOD) je jedan od najstrašnijih prizora za korisnike Windowsa. Očigledno na to računaju autori novog malvera koji prikazuje lažni BSOD, pokušavajući da ubedi žrtve da plate alate tehničke podrške.

Prema rečima istraživača iz firme Malwarebytes, malver odgovarajuće nazvan Troubleshooter, oglašava svoje prisustvo na računaru lažnim BSOD-om. Zatim se pojavljuje "čarobnjak za rešavanje problema", maskiran u Windowsovu pomoć. On otkriva "probleme" na računaru, a zatim preporučuje žrtvi da za 25 dolara koje treba uplatiti preko PayPala kupi paket pod imenom Windows Defender Essentials koji će se pobrinuti za sve.

Malvare onemogućava tasterske prečice, tako da korisnici ne mogu da zatvore iskačuće prozore. Pored toga, malver slika desktop i i taj snimak šalje na određenu IP adresu.

Istraživači iz firme Malwarebytes kažu da se malver širi preko krekovanog instalatera softvera koji učitava različite fajlove, uključujući i i sam malver. Troubleshooter se zatim registruje kao Windows servis.

Ako žrtva plati 25 dolara, ona se preusmerava na web stranicu na kojoj će joj se zahvaliti i malver zatim prestaje sa radom.

Međutim, korisnici mogu da reše problem besplatno, ponovnim pokretanjem računara u bezbednom režimu, u kome zatim treba ukloniti maliciozni fajl.

Prevare sa tehničkom podrškom su stare deceniju i više. One postoje u različitim oblicima: neki prevaranti se predstavljaju kao stručnjaci za računare koji su povezani sa poznatim kompanijama kao što su Microsoft ili Apple. Drugi prevaranti šalju poruke koje iskaču na ekranu kojima upozoravaju na probleme sa računarom, obično na otkrivene malvere na računarima. U tom slučaju, oni se predstavljaju kao tehnička podrška koja zahteva od žrtve da joj omogući daljinski pristup računaru. Na kraju, uvek bude otkriven neki nepostojeći problem a od žrtava se traži da plate nepotrebne, pa i štetne usluge.

Oni koji se susretnu sa neočekivanim iskačućim obaveštenjima, pozivima, spam emailovima ili drugim hitnim porukama o problemima na računaru, treba da vode računa da ne kliknu na sumnjivi link, da ne pozivaju nikakve brojeve i da ne šalju novac.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi malver nazvan ''Korona virus'' zaključava Windows

Novi malver nazvan ''Korona virus'' zaključava Windows

Budući da su škole zatvorene zbog pandemije, neka deca se zabavljaju pravljenjem malvera. Takav je slučaj sa različitim novim verzijama MBRLocker... Dalje

Malver TrickBot zaobilazi dvofaktornu zaštitu banaka novom Android aplikacijom TrickMo

Malver TrickBot zaobilazi dvofaktornu zaštitu banaka novom Android aplikacijom TrickMo

Sajber-kriminalci koji stoje iza malvera TrickBot koriste Aandroid aplikaciju koju su napravili da bi zaobišli dvofaktornu (2FA) zaštitu koju korist... Dalje

Novi ransomware se zove CoronaVirus, ali on nije najgore što se može desiti vašem računaru

Novi ransomware se zove CoronaVirus, ali on nije najgore što se može desiti vašem računaru

Nova ransomware nazvan CoronaVirus širi se preko lažnog web sajta koji reklamira softver za optimizaciju sistema i druge programe WiseCleanera. Sajb... Dalje

Android malver Cerberus sada može da krade kodove za 2FA iz Google Authenticatora i daljinski otključava uređaj

Android malver Cerberus sada može da krade kodove za 2FA iz Google Authenticatora i daljinski otključava uređaj

Bankarski trojanac Cerberus je nadograđen i sada može da krade kodove Google Authenticatora za dvofaktornu autentifikaciju (2FA) koja se koristi kao... Dalje

Malver Emotet hakuje obližnje Wi-Fi mreže i inficira računare povezane na njih

Malver Emotet hakuje obližnje Wi-Fi mreže i inficira računare povezane na njih

Zloglasni trojanac Emotet koji stoji iza brojnih spam kampanja i napada ransomwarea, sada ima novi način napada: koristi već zaražene uređaje za ... Dalje